Contracte de prestació de serveis
i encàrrec de tractament de dades

Exposició prèvia

PRIMER. Jorge Villalba, d'ara endavant "el Proveïdor", és el titular i desenvolupador d'HorariaPro, una plataforma SaaS per a la gestió automatitzada d'absències i cobertures del personal docent en centres educatius.

SEGON. —, d'ara endavant "el Client", és un centre educatiu que subscriu el servei HorariaPro per gestionar les absències del seu personal i l'assignació de cobertures.

TERCER. En la prestació del servei, el Proveïdor tractarà dades del personal docent del Client com a encarregat del tractament (art. 28 RGPD). Aquest contracte regula tant les condicions comercials com les obligacions en matèria de protecció de dades.

Part I — Condicions del servei

Cl. 1. Objecte. El Proveïdor presta al Client accés a la plataforma HorariaPro / GDOCENT: registre d'absències, cobertures per IA, quadre en temps real, gestió del Treball Personal (TP), extracció d'horaris, historial i informes.

Cl. 2. Durada. El contracte entra en vigor en la data de signatura i té durada d'un (1) any, prorrogable automàticament. Les parts poden no renovar amb un preavís de 30 dies. Els primers tres (3) mesos són de prova sense cost.

Cl. 3. Preu i forma de pagament.

Pagament per transferència o domiciliació els primers 10 dies de cada període. En cas d'impagament superior a 30 dies, el Proveïdor pot suspendre l'accés fins a regularització.

Cl. 4. Obligacions del Proveïdor. Disponibilitat objectiu del 99 % mensual; suport tècnic per correu electrònic (48 h hàbils); configuració inicial del centre; aïllament complet de dades; notificació d'incidents en 72 h.

Cl. 5. Obligacions del Client. Facilitar dades de configuració inicial (docents, horaris, grups); designar persona de contacte; vetllar perquè només accedeixi al servei el personal autoritzat, amb el seu compte de Google del centre o XTEC; abonar les quotes en termini.

Cl. 6. Propietat intel·lectual. El Proveïdor conserva tots els drets sobre HorariaPro. El contracte atorga al Client una llicència d'ús no exclusiva i intransferible durant la vigència.

Cl. 7. Limitació de responsabilitat. La responsabilitat màxima del Proveïdor queda limitada a tres (3) mesos de quota. Les propostes de la IA tenen caràcter orientatiu i no vinculant.

Cl. 8. Resolució. Per incompliment greu (preavís 15 dies hàbils per esmenar) o per mutu acord. Resolució unilateral del Client: 30 dies de preavís. A la resolució, les dades queden disponibles 30 dies en format exportable i posteriorment s'eliminen.

Part II — Encàrrec de tractament (art. 28 RGPD)

Cl. 9. Parts. El Client actua com a Responsable del Tractament. El Proveïdor actua com a Encarregat del Tractament.

Cl. 10. Descripció del tractament encarregat.

Element	Descripció
Finalitat	Gestió d'absències, cobertures i Treball Personal del personal docent
Tipus de dades	Nom, correu electrònic, horari lectiu, absències, cobertures, deutes TP
Interessats	Personal docent i de suport educatiu del centre
Durada	Durant la vigència del contracte + 30 dies per exportar

Cl. 11. Obligacions de l'Encarregat. Tractar dades únicament per instruccions documentades del Responsable; garantir confidencialitat; implementar mesures de seguretat (art. 32 RGPD); gestionar subencàrregats; assistir en drets dels interessats; notificar violacions en 72 h; suprimir o retornar dades en finalitzar.

Cl. 12. Subencàrregats autoritzats.

Subencàrregat	Servei	Ubicació
Supabase Inc.	Base de dades	UE (EU-West)
Anthropic PBC	IA de cobertures	EUA (clàusules contractuals UE)
Cloudflare Inc.	Proxy IA	EUA/UE (clàusules contractuals UE)
Google LLC	Notificacions per correu electrònic	EUA (clàusules contractuals UE)

Cl. 13. Mesures de seguretat. HTTPS/TLS en trànsit; xifratge en repòs; autenticació amb el compte de Google del centre o XTEC; aïllament per centre; còpies de seguretat automàtiques; control d'accés per rol; emmagatzemament a la UE.

Cl. 14–16. Drets dels interessats: el Responsable és l'interlocutor principal. Eliminació de dades: 30 dies per exportar + 30 dies per eliminar + certificat d'eliminació opcional. Violacions: notificació en 72 h amb detall de la incidència.

Part III — Disposicions Finals

Cl. 17. Llei espanyola aplicable. Jurisdicció dels tribunals competents. Cl. 18. Modificacions per escrit i signades per ambdues parts. Cl. 19. Comunicacions per correu electrònic a les adreces indicades. Cl. 20. Document complet que substitueix acords anteriors. En cas de contradicció, prevaldrà la Part II en matèria de protecció de dades.